Include не работает после переезда на другой хостинг?

Question

[crisp1211]

Перенёс сайт на новый хостинг и перестали работать инклюды 2х форматов:
<? include("https://сайт/include.php"); ?>
<? include("include.php"); ?>
потом добавил строку: AddHandler application/x-httpd-php .php .html .shtml .htm в файл .htaccess инклюды формата <? include("include.php"); ?> начали работать

Подскажите что сделать что бы начали работать инклюды формата <? include("https://сайт/include.php"); ?>

знаю что не совсем правильно делать такой вид инклюда, но нужно сделать сейчас что бы он заработал

Comments

[Adamos]

Нет, не нужно, чтобы он заработал. Нужно прочитать учебник и никогда так не делать.
Сайт не должен отдавать РНР-файлы в таком виде, чтобы их можно было инклюдить.
В принципе не должен.

[crisp1211]

Adamos, на моем старом хостинге всё работало, на новом хостинге почему то не хочет,
в данный момент мне нужно сделать так что бы всё работало, а потом постепенно всё переделать правильно
по этому и в вопросе я акцентировал что НУЖНО СДЕЛАТЬ что бы работало как на старом хостинге, я сейчас не прошу совета как сделать правильно, а просто лишь прошу помочь исправить ситуацию

[Adamos]

crisp1211, на старом хостинге это работало из-за клинической дырищи в безопасности.
Как бы вы ни акцентировали, повторять эту дырищу, когда она вскрылась - дурнейшая идея.
Проблема решается банальным поиском по файлам тех самых говноинклюдов и заменой их на нормальные.
Скорее всего, это даже быстрее, чем то изнасилование сервера, которое вам так хочется сделать по-быстрому.

[crisp1211]

Adamos, там очень и очень много страниц и это не один сайт, в данный момент я хотел бы решить вопрос на сервере, а потом постепенно переделать всё правильно

Есть идеи как это на сервере исправить?

[Adamos]

crisp1211, очевидно: настроить сервер так, чтобы РНР-файлы из той папки, откуда это инклюдится, он отдавал не через РНР-транслятор, а голым текстом. Любому желающему. Ничего не скрывая. А судя по гениальности инклюдов, там в тексте может быть что угодно - параметры подключения к БД, например...
Со старого сервера пришлось переезжать случайно не потому, что "кто-то почему-то что-то сломал"?..

[crisp1211]

Adamos, у меня очень простой сайт, без бд. просто на много страниц сделанных в ручную
пожалуйста, дайте мне решение моего вопроса если вы знаете как сделать не редактируя все 1000+ страниц

[Adamos]

crisp1211, поиск и замену хоть в тысяче файлов умеет, например, Notepad++.
В ваш говносайт нужно влезать по локоть и разбираться, "где читаем, где не читаем, где рыбу заворачиваем" - то есть для тех файлов, которые вот так косо инклюдятся, отменять тот самый AddHandler, благодаря которому работают те файлы, которые инклюдят. Никакого готового решения без копания в той же тысяче файлов вам никто не даст.

[crisp1211]

Adamos, неужели нету готового решения со стороны хостигна, что то отключить \ включить просто со стороны сервера?

[Adamos]

crisp1211, можно попытаться завернуть AddHandler в условие - применять его, только если запрос идет не с локального адреса. См. тут: https://stackoverflow.com/questions/62159663/set-c...
Более конкретно гуглите сами, я в Апаче не специалист и сейчас уже не вижу смысла изучать.

[Ипатьев]

Adamos, что-то вас не в ту степь занесло.
Во-первых, AddHandler для такого извращения надо не отменять, а заменять, полностью выключая обработку РНР. Только это такое лекарство, которое еще хуже болезни.
Во-вторых, скорее всего там никакой код и не инклюдился. А инклюд тупо использовался вместо readfile().

[Adamos]

Ипатьев, ну, так если условие "не с локального адреса" не сработает и AddHandler не применится - Апач тупо отдаст текст файла, который так хочет тот инклюд.
Но учитывая всратость приведенного, там что угодно может быть. Хоть пародия на AJAX с GET-параметрами, хоть роутинг...

[crisp1211]

в инклюде обычное меню + футер сайта

[Adamos]

crisp1211, если там тупо одна и та же хрень пару раз в каждом файле - тогда тем более нужно тупо запустить на сервере find + sed/awk, заменяя кривые строчки на корректные - и через 10 минут забыть про это недоразумение навсегда.

[crisp1211]

Adamos, я не говорю что и как нужно,
я попросил помочь решить вопрос не трогая код на странице
зачем мне писать варианты которые я уже несколько раз попросил не накидывать
дайте мне вариант решения вопроса без влезания в код!

[Adamos]

crisp1211, принес говнолегаси, которое никто не хочет нюхать - нечего покрикивать, тут не сервис исполнения твоих желаний, а добровольная помощь тем, кто ее адекватно просит.
Направление я дал - чтобы инклюды работали, те файлы, которые инклюдятся, не должны обрабатываться сервером как скрипты (к ним не должен применяться AddHandler).
А дальше копай сам, кому тут больно надо заниматься твоим копролитом?

[Ипатьев]

Adamos, вам бы ещё понять, что никакая "отдача РНР-файлов в таком виде, чтобы их можно было инклюдить" там не нужна (и как следствие - фокусы с AddHandler тоже)- тогда бы вашим советам цены бы не было.

[Adamos]

Ипатьев, пробую понять.
ТС инклюдит файлы через http. То есть при исполнении скрипта идет GET-запрос к соответствующему урлу и в текст включается то, что по нему пришло.
Если бы там был тупо HTML - он бы работал и сейчас, поскольку он отдается Апачем в том же виде, в каком лежит на сервере.
Но инклюд не работает. Видимо, там все-таки какой-то скрипт, который как-то обрабатывается (например, объявлена функция), а ответ сайта на этот запрос просто пустой, например.
Нужно сказать сайту, чтобы он тупо отдал содержание файла, чтобы заработала та кривая схема, которая у него была раньше. Разве не так?

[Ипатьев]

Adamos, не отдается. Потому что никакого запроса к Апачу там нет. Ни тупо HTML , ни тупо JPG там не работает. Попробуйте сделать инклюд по НТТР любого файла и посмотрите, что вам на это скажет РНР.

[Adamos]

Ипатьев, говорит, allow_url_include Off ;)
Ну да, если у него там голый HTML - перенастройка РНР может помочь.
Я предполагал более сложный вариант, без особых на то оснований.

[crisp1211]

Adamos, в каком плане перенастройка:? что мне сказать хостеру что бы они отключили \ включили? какой параметр не дает ?подскажите пожалуйста

[Ипатьев]

если это хостер, а не мешок с навозом, то он сам разберется

[crisp1211]

Ипатьев, хостер то вроде нормальный shinjiru но он требует от меня конкретики уже второй день, подскажите что я должен им сказать, в какую сторону им смотреть, а лучше если у вас есть понимание что нужно вкл\выкл
буду благодарен!

[Ипатьев]

скажите им ровно то, что написано в вашем вопросе

[crisp1211]

Ипатьев, я им это и написал, результата 0, говорят что то в сайте_) хотят больше конкретики

[Adamos]

crisp1211, я же написал параметр - allow_url_include.
Но хостер вполне может отказаться его включать, поскольку, как я уже сказал полдня назад, это совершенно лишняя дыра в безопасности.
Кстати, за это время вы бы давно уже сделали замену на нормальный инклюд в своей тысяче файлов.

[AUser0]

Пробуйте

ini_set("allow_url_include", 1);
include("https://сайт/include.php");

Но вам всё равно придётся редактировать каждый файл из этой 1000... Поэтому почему бы сразу и не сделать нормальный полноценный include($_SERVER['DOCUMENT_ROOT']."/include.php") ?

Answer 1

[Ипатьев]

• include "https://сайт/include.php"; - это идиотизм, и не должно работать. и не будет. Можно сразу забыть и идти исправлять на нормальные пути. Будет гораздо быстрее чем ныть здесь.
  Можно попробовать заменить на include $_SERVER['DOCUMENT_ROOT']."/include.php"; если это свой сайт. Если чужой, то просто выкинуть эту строчку совсем. Ну или попробовать заменить на file_get_contents
  
• include "include.php"; будут работать, если указать абсолютный путь. Хотя бы так,include __DIR__."/include.php";, но в некоторых случаях может не сработать
  
• если инклюды "заработали" после добавления AddHandler application/x-httpd-php .php .html .shtml .htm в файл .htaccess, это значит, что не работали не инклюды, а не работал РНР в html файлах. Он как бы и не должен, но на этом кривом сайте видимо такое использовалось. В любом случае эта строчка никакого отношения к инклюдам не имеет.
  

Comments

[crisp1211]

Можно попробовать заменить на include $_SERVER['DOCUMENT_ROOT']."/include.php"; если это свой сайт. Если чужой, то просто выкинуть эту строчку совсем. Ну или попробовать заменить на file_get_contents
это где именно менять?
сайт мой, сайт грубо говоря одностраничник просто там очень много папок и страниц, по этому я бы хотел сейчас решить вопрос на сервере , а потом уже переделать всё правильно!

[maksam07]

crisp1211,

а потом уже переделать всё правильно!

потом никогда не случится XD

[crisp1211]

maksam07, это уже другой вопрос)

[Сергей delphinpro]

include "https://сайт/include.php"; - это идиотизм, и не должно работать. и не будет.

ну чисто в теории же может? openbasedir и т.п.

[crisp1211]

Сергей delphinpro, но на другом хосте работало без проблем
openbasedir и т.п. - это что?

[Сергей delphinpro]

crisp1211, что-то вроде этого https://yandex.ru/search/?text=openbasedir

[crisp1211]

Сергей delphinpro, PHP open_basedir нужно просто отключить?

[Artem Mamaev]

Повеселило, что сайт одностраничник, но там есть куча папок и страниц.